- HƯỚNG DẪN SỬ DỤNG NTFS ĐỂ BẢO MẬT TRONG WINDOWS XP. - Bảo mật trong Windows. - Thiết lập tuỳ chọn bảo mật trong Windwos. - Shinichi nhận thấy các bạn đa số có thắc mắc khá nhiều về chế độ bảo mật trong các version Windows 9x/ME/2000/XP.Đây cũng là vấn đề Shinichi đã chú tâm tìm hiểu rất kỹ từ khi đọc cuốn sách giới thiệu về Windows NT 4.0 ở Thư Viện Tổng Hợp TP HCM.Ở cái thuở "ngây thơ bé dại". - 2 - Bảo mật trong Windows. - "Trường phái". - 2.1 - Trường phái ACDE (Anyone Can Do Everything : Bất cứ ai cũng có thể làm bất cứ điều gì trên hệ thống của bạn). - Trường phái này ám chỉ các version Windows mà đặc tính bảo mật không được tích hợp sẵn vào nhân của Hệ điều hành (HĐH).Đó là Windwow 9x/ME.Nếu bạn sử dụng một trong hai phiên bản này , thì bạn đừng mong rằng nó sẽ bảo vệ các thiết lập cấu hình hệ thống , thông tin cá nhân nhay cảm , dữ liệu trước những cặp mắt tò mò và những ngón tay đầy ác ý.. - Có phải bạn muốn nói đến cái này phải không ? Thế thì có một tý tẹo gì đó nhầm lẫn ở đây rồi đó ! Cái cửa sổ mà bạn thấy ở trên chỉ có duy nhất một tác dụng là xác định danh tánh của người dùng khi kết nối vào một mạng nào đó ( VD như mạng LAN ).Bất kỳ một người nào cũng có thể nhấn ESC để bỏ qua thao tác này và sau đó tha hồ voọc cái máy của bạn. - Theo Shinichi cách khắc phục sự thiếu sót này , đơn giản nhất là sử dụng các phần mềm bảo mật.Shinichi đề nghị một số sau. - MagicFolder : giúp bạn dấu các thư mục trên máy.. - PCSecurity : rất nhiều chức năng : kiểm soát cấu hình hệ thống , ngăn chặn các thay đổi bất hợp pháp ,dấu ổ đĩa , thư mục ,khoá máy,. - 2.2 - "Trường phái". - Trường phái này ngụ ý nói tới các phiên bản Windows mà đặc tính bảo mật là yếu tố sống còn và được đưa lên hàng đầu."Mở hàng". - cho trường phái này là Windows NT (4.0. - tiếp đó là Windows 2000 (NT 5.0) và Windows XP.. - Ngay từ bước khởi động Windows , bạn bắt buộc phải có 1 tài khoản trong Windows thì mới có thể sử dụng được máy và truy cập vào các tài nguyên trong đó.. - Phải nói rõ rằng , Windows chỉ mới là điều kiện cần để một hệ thống đạt được các đặc tính bảo mật , cần phải xét đến điều kiện đủ là NTFS.Nghĩa là nếu bạn cài Windows NT/2000/XP , nhưng các đĩa cứng của bạn dùng FAT32 thì. - xem như chẳng có gì cả ! Hoặc nếu đĩa cứng của bạn dùng NTFS nhưng Windows là 9x/ME thì. - Có thể suy ra một công thức đơn giản sau : BẢO MÂT = WINDOWS. - 3 - THIẾT LẬP CÁC TUỲ CHỌN BẢO MẬT TRONG WINDOWS XP. - Giả sử như bạn có 1 đĩa cứng 20GB , bạn chia thành 4 partition 5 GB (C: D:. - bảo mật thì bạn chỉ chuyển cái ổ E sang NTFS còn các ổ còn lại vẫn dùng FAT32 như thường.. - Sau khi đăng nhập , bạn chọn Start/Administrative Tools/Computer Management. - Ở của sổ bên trái , bạn chọn Disk Managenment.. - Sau vài phút , bạn đã có trong tay một ổ đĩa sẵn sàng cho bảo mật.. - Mở đĩa D: lên , bạn chọn Tool \ Folder Options. - Chọn tiếp tab View , ban bỏ chọn ở dòng Use simple file sharing (Recommended) .Nhấn OK. - Sau đó , mỗi khi nhấn chuột phải vào các thư mục trên đĩa D. - Ở mục Group or usernames thông tin cho biết các user có quyền xem thư mục Love Story này , ô Permissions for <tên username>. - List Folder Contents : duyệt danh sách thư mục con. - Hãy xem xét một ví dụ sau : Giả sử máy của bạn có 2 user. - Nhập tên của account.Bạn có thể nhập tiếng Việt Unicode.Một số trường hợp sẽ hiển thị tốt. - Bạn chọn Limited , nếu bạn bạn là người dùng chính (các người khác chỉ dùng ké) thì bạn CHỚ NÊN tạo thêm bất kỳ tài khoản Computer Administrator nào. - Bạn có thể xem thêm các tính năng khác như Change picture , Change the name. - đó bạn có thể Remove password một cách dễ dàng.. - Hoặc bạn có thể ngăn chặn ngay quyền thay đổi password trước.. - Danh sách các user trong máy hiện ra.Nhấn chuột phải vào user muốn chặn , chọn Properties. - Giống như bạn có chìa khoá vào một căn nhà , nhưng căn nhà đó bị xe ủi mất ấy mà. - Bây giờ đã có thêm một user xài chung máy với bạn.Hãy giả sử đó là một thằng em "nghịch ngợm và tò mò hơn quỷ sứ".Và giả sử tiếp là hôm qua cô bạn gái của bạn gửi cho bạn một lô lốc "hồ sơ tuyệt mật". - Bạn sợ rằng nó sẽ mò ra ? Để ngăn chặn điều đó bạn chỉ cần giới hạn quyền truy cập của nó.. - Nhấn chuột phải lên thư mục Love Letters , chọn Sharing and Security , chọn tab Security. - Bây giờ bạn muốn chỉ mình bạn có thể truy xuất folder này ? Hãy làm như sau. - KHÔNG AI CÓ QUYỀN TRUY XUẤT folder này. - Chọn tài khoản Admin của bạn ( Ở đây theo ví dụ là Shinichi ) Nhấn OK.. - Tiếp theo bạn chọn quyền hạn. - Do đây là thư mục của bạn nên bạn chọn Allow. - Lưu ý : Ở mục Apply onto , bạn có thể chọn các tuỳ chọn khác. - This folder only :Chỉ giới hạn quyền với folder Love Letters.. - This folder , subfolders and files : kế thừa giới hạn cho tất cả thư mục con và file trong Love Letters và Love Letters. - This folder and subfolder : kế thừa giới hạn cho tất cả thư mục con trong Love Letters và Love Letters. - Khuyến cáo NÊN dùng cái tuỳ chọn This folder only thôi .Windows XP bảo mật khá tốt nên bạn chỉ cần giới hạn thư mục nào đó là được.( Ví dụ như , nếu bạn đã tin tưởng tuyêt đối vào cái khoá cửa thì bạn không nhất thiết khoá cửa các phòng và các tủ trong nhà ấy mà. - Thông báo Access is denied cho biết user này không truy xuất được thư mục đã giới hạn quyền.. - Bạn có thể làm tương tự với các thư mục khác.. - Hãy xem một số ví dụ sau đây : giả sử folder Samples được giới hạn quyền như sau. - Mọi ngưòi có toàn quyền truy xuất ( Rất nguy hiểm.Hãy cẩn thận. - Bạn nên tránh set permission trên từng file hay từng folder riêng lẻ mà nên gom thành nhóm hạn nguyên cái đĩa D: hơn là giới hạn từng folder như Love Letters vì khi dĩa D: bị giới hạn th thừa theo. - Quyền truy xuất sẽ lấy quyền lớn nhất , ví dụ như folder Samples được cấp quyền toàn b khoá quyền cho Everyone thì rốt cuộc vẫn bị giới hạn như thường.. - Cảnh báo quan trọng : Trước khi cài lại Windows , bạn bắt buộc phảỉ huỷ bỏ hết các giới hạn ở các đĩa NTFS.
Xem thử không khả dụng, vui lòng xem tại trang nguồn hoặc xem
Tóm tắt